Informativa sulla privacy

Ultimo aggiornamento: 30 settembre 2026

Metron misura l'energia dei tuoi alimenti e la confronta con un budget giornaliero. Per farlo servono alcune informazioni su di te. Questa pagina dice esattamente che cosa raccogliamo, perché, per quanto tempo lo conserviamo e come liberartene. Descrive ciò che il software fa davvero — non ciò che potremmo fare in futuro.

Il titolare del trattamento è il gestore di Metron, raggiungibile a symeon.lampadarios@gmail.com. I dati personali sono trattati e conservati nell'Unione europea.

Fotografie degli alimenti

Quando fotografi un piatto, l'immagine viene inviata a un modello di visione ospitato nell'UE che restituisce un elenco di nomi di alimenti e di pesi stimati in grammi. Le calorie e i macronutrienti che vedi vengono poi calcolati sui nostri server a partire da dati nutrizionali di riferimento pubblici. Quando un alimento non è in quelle tabelle, può essere mostrata al suo posto la stima del modello. Viene mostrata solo se supera un controllo aritmetico sui nostri server, è sempre indicata sullo schermo come stima del modello e, correggendo l'elemento, viene sostituita da dati di riferimento.

La fotografia resta in memoria per la durata di quella singola richiesta e poi viene scartata. Non viene mai scritta nel nostro database, mai scritta su disco e mai usata per addestrare alcun modello.

Esiste un'unica eccezione, molto limitata, e avviene interamente sul tuo telefono. Se una scansione fallisce, l'app conserva quella fotografia in memoria sul tuo dispositivo per dieci minuti, così che il pulsante Riprova abbia qualcosa da inviare. Non viene scritta né nella tua fototeca né su disco, non ci viene mai inviata una seconda volta a meno che tu non tocchi Riprova, e viene eliminata non appena lasci la schermata. Nulla cambia riguardo a ciò che conserviamo.

I metadati di posizione (EXIF/GPS) vengono rimossi sul tuo dispositivo prima che l'immagine sia trasmessa. Noi non li riceviamo.

Che cosa conserviamo

• Account: il tuo indirizzo e-mail e un identificativo utente interno. Se usi Accedi con Apple e scegli di nascondere il tuo indirizzo, vediamo soltanto l'indirizzo di inoltro di Apple.
• Diario alimentare: gli alimenti che conservi, i loro pesi e l'energia e i macronutrienti calcolati per essi.
• Dati corporei: il sesso, l'altezza, il peso, l'anno di nascita, il livello di attività e l'obiettivo che inserisci o che autorizzi Metron a leggere da Apple Health, usati per calcolare il tuo budget energetico; le misurazioni della massa grassa e il metodo con cui sono state effettuate, se le registri.
• Movimento: gli allenamenti che registri — l'attività, la sua durata e intensità, e l'energia accreditata per essa — e, se lo attivi, gli allenamenti registrati da Apple Health: tipo, ora di inizio e di fine, durata, l'energia misurata e l'identificativo assegnato da Apple Health.
• Il tuo dispendio misurato: le stime notturne che Metron ricava dalle giornate che hai registrato e dalle tue pesate, conservate perché il budget che ti viene servito possa essere mostrato con le sue prove.
• Pasti salvati e preferenze: i pasti abituali che salvi per registrarli con un tocco, le tue impostazioni dei promemoria e le scelte di consenso che fai in Impostazioni, con il momento in cui le hai fatte.
• Telemetria delle scansioni: per ogni scansione, che cosa ha proposto il modello, quanto era sicuro, in che cosa l'hai corretto e quali voci hai rifiutato. È ciò che calibra le tue porzioni ed è la base delle nostre dashboard di accuratezza.
• Fase del ciclo: se attivi le indicazioni legate al ciclo, viene trasmessa e conservata soltanto l'etichetta di fase (per esempio «luteale»). Le tue date del ciclo grezze restano sul tuo dispositivo e non ci vengono mai inviate — così come nulla di ciò che Metron legge da Apple Health sul tuo ciclo o sulla tua contraccezione.
• Stato dell'abbonamento: se il tuo accesso Pro è attivo, e gli identificativi necessari per verificarlo con Apple o Stripe. Non vediamo né conserviamo mai i dati della tua carta.
• Token di notifica: il token del dispositivo necessario per inviare una notifica, se ne attivi una.

I check-in serali — i livelli di energia e di appetito che selezioni — restano sul tuo dispositivo; non vengono da noi trasmessi né conservati. Anche una gravidanza, se ne comunichi una a Metron: cambia quali indicazioni ti mostra l'app e quali obiettivi si rifiuta di fissare, e non ci viene mai inviata.

Dati sulla salute e il tuo consenso esplicito

L'assunzione di cibo, le misure corporee e la fase del ciclo sono dati sulla salute ai sensi dell'articolo 9 del GDPR. Li trattiamo esclusivamente sulla base del tuo consenso esplicito, prestato quando attivi ciascuna funzione, e soltanto per fornire la misurazione e le indicazioni che hai richiesto. La revoca del consenso è sempre disponibile in Impostazioni e ha effetto immediato. Tutto il resto — la gestione del tuo account, l'incasso del pagamento — è trattato per l'esecuzione del contratto con te, ai sensi dell'articolo 6, paragrafo 1, lettera b).

I dati di Apple Health sono letti con il tuo permesso tramite HealthKit e servono unicamente a mantenere accurato il tuo budget. Non vengono mai condivisi con inserzionisti, venduti o usati per il marketing.

Chi altro vede i tuoi dati

• Il nostro fornitore di visione nell'UE, che riceve la fotografia per la durata di una sola richiesta e a cui è contrattualmente vietato conservarla o usarla per l'addestramento.
• Apple e Stripe, che gestiscono i pagamenti e ci comunicano soltanto se un abbonamento è attivo.
• Il nostro fornitore di hosting nell'UE, che gestisce i server.

Questo è l'elenco completo per l'app. Non vendiamo dati personali, e l'app non integra alcun SDK pubblicitario né analisi di terze parti. La pagina di presentazione del nostro sito carica un tag pubblicitario solo se lì accetti i cookie (vedi sotto). Metron non ti traccia tra le app o i siti web di altre aziende. Qualora un trasferimento fuori dall'UE sia inevitabile, esso è coperto dalle clausole contrattuali tipo previste dall'articolo 46.

Cookie su questo sito web

L'app non usa cookie pubblicitari o di misurazione e non carica alcun tag di questo tipo. Questa sezione riguarda solo il nostro sito web.

• La tua scelta sui cookie. La pagina di presentazione conserva la tua risposta al banner dei cookie in un cookie proprio, metron_consent, per sei mesi. Contiene solo «accepted» o «rejected», è strettamente necessario per ricordare la tua scelta e non richiede consenso.
• Misurazione pubblicitaria, solo con il tuo consenso. Se premi Accetta, la pagina di presentazione carica il pixel di Meta (Meta Platforms Ireland) e/o il tag Google (Google Ireland) per misurare l'efficacia della nostra pubblicità. Questi impostano i propri cookie e ricevono il tuo indirizzo IP e i dati del browser secondo le proprie informative. Se rifiuti o non scegli, non viene caricato nulla. Puoi revocare il consenso in qualsiasi momento con «Cookie settings» in fondo a quella pagina; la pagina si ricarica allora senza di essi.
• Il contatore Android. Il pulsante «Tell us you want Metron on Android» registra solo un conteggio al giorno: nessun indirizzo, nessun dato del dispositivo, nessun cookie.
• Il contatore delle visite. Quando si apre una pagina del nostro sito web (la pagina di presentazione, le condizioni e questa informativa), aggiungiamo uno a un conteggio per quella pagina e quel giorno. Con esso non viene registrato nulla su di te — nessun indirizzo, nessun dato del dispositivo, nessun cookie — quindi non può essere ricondotto a nessuno. Ignora le richieste dei robot di ricerca e di anteprima noti, perciò è una stima delle visite, non una cifra esatta.

Per quanto tempo lo conserviamo

Il tuo diario è conservato finché il tuo account è aperto, perché la tendenza è il senso del prodotto. Elimina il tuo account e tutto ciò che vi è collegato — compreso il tuo storico di fatturazione — viene cancellato entro 30 giorni da una procedura automatica quotidiana, non semplicemente nascosto. Le fotografie non vengono mai conservate, quindi non c'è nulla da cancellare.

I backup cifrati del database sono conservati per altri 14 giorni dopo quella procedura, perciò un account eliminato può persistere in un backup per un massimo di 44 giorni in totale, e in nessun altro luogo. I backup non vengono mai usati per ripristinare un singolo account.

I nostri server conservano i log delle richieste — l'indirizzo da cui ti sei collegato, l'ora e il percorso richiesto, senza le stringhe di query — per circa due settimane a scorrimento, unicamente per sicurezza e diagnosi dei guasti.

I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, farli rettificare, esportarli in un formato portabile, limitarne il trattamento od opporti ad esso, e ottenerne la cancellazione (articoli 15–22 del GDPR). L'esportazione e la cancellazione sono entrambe disponibili direttamente in Impostazioni e hanno effetto senza che tu debba chiedere nulla a nessuno. Per tutto il resto scrivi a symeon.lampadarios@gmail.com; rispondiamo entro un mese. Hai inoltre il diritto di proporre reclamo alla tua autorità nazionale per la protezione dei dati.

Minori

Metron non è destinato a chi ha meno di 13 anni, e non raccogliamo consapevolmente i loro dati. Agli utenti che dichiarano di avere meno di 18 anni l'app sopprime deliberatamente gli obiettivi di deficit e le indicazioni per la perdita di peso, e mostra soltanto informazioni nutrizionali.

Sicurezza

Tutto il traffico è cifrato in transito con TLS. Le password sono conservate come hash argon2id, mai in forma recuperabile. L'accesso amministrativo richiede un secondo fattore. I token di accesso di terze parti sono cifrati a riposo con AES-256-GCM.

Modifiche

Se questa informativa cambia in modo sostanziale, te lo diremo nell'app prima che la modifica abbia effetto. La data in alto riflette sempre la versione in vigore.